国际标准化组织，简称ISO（International Organization for Standardization），成立于1947年，是全球最具影响力的非政府标准化机构。中国是ISO的正式成员国家，代表中国参与ISO活动的国家机构是中国国家技术监督局（CSBTS）。
当前，在众多行业的招投标过程中，企业资质已成为重要评审要素。例如，在2018年国家相关招标投标文件中已明确要求，电信、航空、造船、建筑、食品等行业的产品供应商须具备ISO三体系认证证书。
在申请国家级免检产品、名牌产品、质量信得过产品、AAA信用评级等荣誉时，ISO9001认证是基本前提。此外，从事产品进出口的企业为证实其产品质量稳定、生产过程符合环保要求、员工权益得到保障，通常也需要应国外客户要求，通过ISO9001、ISO14001、ISO45001三体系认证。
一、什么是ISO三体系？
专注于企业的质量管理，是投标时的首选资质，也是许多大型客户的必备要求。
ISO14001：环境管理体系
针对企业的生产环境、排污治理与节能环保，通过认证表明企业已达到绿色环保生产标准。
关注员工的健康与安全，通过认证体现企业在员工福利、劳动保障与安全防护方面的良好实践。
二、为什么要做ISO三体系？
- 实施ISO9001认证，可强化质量管理、提升企业效益；通过建立科学的质量管理体系，优化流程，节约成本；增强客户信任，拓展市场份额。
- 实施ISO14001认证，有助于环境保护、节能降耗、控制运营成本，并提升企业社会形象。
- 实施ISO45001认证，能够系统管理职业健康安全，降低事故风险，保障员工安全，提升企业社会责任表现。
- ISO9001、ISO14001、ISO45001三体系认证是大部分招标项目中的强制性加分项，获得认证有助于企业赢得更多商业机会。
- 实施ISO三体系认证已成为突破国际贸易壁垒、进入欧美市场的重要准入条件，并逐渐成为企业开展生产、经营与贸易活动的必备资质之一。
三、认证审核需准备资料
（一）ISO9001认证审核需准备资料
- 最新组织架构图与质量手册；
- 最新程序文件清单、三级作业文件清单、四级记录清单；
- 产品工艺流程图与QC工程图；
- 外来文件清单；
- 组织知识管理清单；
- 组织风险与机遇管控清单（2015新版）；
- 组织内外部环境及相关方监视与评审记录；
- 最近一次内审计划、检查表、不符合报告与总结报告；
- 最近一次管理评审计划、报告及质量目标达成统计表；
- 合格供方名录及首次评定、年度评审记录（含外包方）；
- 最近年度顾客满意度调查与分析报告；
- 认证范围内近一年全套产品设计开发资料（策划、输入、输出、评审、验证与确认）；
- 客户投诉处理统计与8D报告；
- 生产设备与检测仪器清单（附年度校准/检定报告）；
- 认证范围内近一年的销售合同、订单及合同评审记录；
- 各类检验记录（IQC、IPQC、OQC、QA）、首件检验记录、不合格品处理记录以及纠正预防与持续改进记录；
- 生产日报、生产计划、工序SOP培训与执行记录、设备保养点检表、特殊过程确认记录；
- 年度培训计划、培训考核记录、特种作业人员培训与持证上岗记录。
（二）ISO14001/ISO45001认证审核需准备资料
- 最新组织架构图、环境与职业健康安全手册、程序文件及三级文件清单；
- 各部门最新环境因素与危险源识别清单；
- 环境与安全目标、指标及管理方案；
- 风险与机遇管理清单；
- 组织内外部环境及相关方监视评审表；
- 适用的最新环保与安全法律法规及其他要求清单及符合性评价记录；
- 最近内审计划、检查表、不符合报告及总结报告；
- 最近管理评审计划、报告及环境与安全目标达成统计；
- 消防、泄漏、环保设备应急演练预案及实施记录；
- 环境影响评价批复与“三同时”验收报告；
- 废水、废气、噪声监测报告（符合环评要求）、危险废物转移合同及联单；
- 年度培训计划、特殊工种培训考核与资格证；
- 化学品仓库安全标识、防护设施、MSDS清单及应急洗眼装置等；
- 资源与能源消耗统计、环境与安全投入明细；
- 现场垃圾分类管理与标识，特别是危化品存储标识与清单；
- 消防设施点检台账与应急疏散示意图（含联系人信息）；
- 消防组织架构与应急指挥体系图；
- 厂房建筑工程消防验收报告及装修消防验收报告；
- 对相关方施加环境与安全影响的证据（如告知书、协议等）；
- 职业健康安全员工代表与急救人员资格确认；
- 压力容器等特种设备校准证书与使用资格证；
- 员工社会保险、工伤保险及商业意外险缴纳证明；
- 工作场所空气、噪声等职业危害检测报告及饮用水检测报告；
- 职业危害岗位职业健康检查报告及全员年度体检报告；
- 现场急救药箱配置记录；
- 环境与安全运行控制执行证据。
四、ISO体系认证流程
1、前期准备
建立文件化管理体系并运行三个月以上；至少完成一次覆盖全部场所与条款的内部审核及管理评审；提供质量手册与程序文件。
2、信息交流
3、提交申请
填写《管理体系认证申请表》及《认证信息调查表》，认证机构评审并报价。
4、签订合同
双方签订认证服务合同，认证机构指定审核组长。
5、第一阶段审核（文件评审）
提交体系文件进行审查，必要时现场验证，并反馈修改意见。
6、第二阶段审核（现场审核）
进行全范围现场抽样审核，出具审核报告与不符合项，提出整改要求。
7、发证与监督审核
审核通过后颁发证书，证书有效期内进行两次监督审核（首次在9-12个月内），确保体系持续符合要求。
8、复评换证
证书到期前至少3个月提出复评申请，流程与初次认证相同，合格后换发新证书。
五、ISO三个标准最大的相同点
- 遵循共同的管理方针与目标框架；
- 均采用高阶结构（HLS），便于整合实施；
- 基于PDCA循环建立持续改进机制；
- 要求建立文件化的管理体系；
- 明确组织内职责与分工；
- 承诺遵守法律法规及其他要求；
- 通过内审与管理评审评估体系绩效；
- 强调对不符合项采取纠正与预防措施；
- 要求开展相关培训与意识提升；
- 最高管理者需任命管理者代表负责体系运行。
六、ISO三个标准最大的不同点
- ISO 9001关注焦点是顾客与产品质量；
- ISO 14001关注焦点是社会与环境影响；
- ISO 45001关注焦点是员工与职业健康安全。
